yawast

  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • sctpscan：用于发现和安全的网络扫描仪。
  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • spaf：Static Php Analysis and Fuzzer.
  • git-dump：在未启用目录列表的情况下转储远程git存储库的内容。
  • smbspider：用于搜索smb/cifs/samba文件共享的轻量级python实用程序。
  • subjs：从URL或子域列表中获取javascript文件。
  • okadminfinder：用于查找管理面板/管理登录页的工具。